天津農(nóng)村合作銀行IT系統(tǒng)監(jiān)控項目建設(shè)方案

1、天津農(nóng)村村合作銀銀行ITT系統(tǒng)監(jiān)監(jiān)控項目目建設(shè)方方案一、項目目背景我行自220022年以來來先后投投產(chǎn)上線線綜合業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)、現(xiàn)代代化支付付系統(tǒng)、銀行卡業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)、農(nóng)信信銀清算算系統(tǒng)、個貸系系統(tǒng)、社社保系統(tǒng)統(tǒng)、財稅稅關(guān)庫行行橫向聯(lián)網(wǎng)網(wǎng)系統(tǒng)、支票圈圈存系統(tǒng)統(tǒng)、指紋紋身份認認證系統(tǒng)統(tǒng)、國際際結(jié)算系系統(tǒng)、客客戶服務(wù)務(wù)系統(tǒng)等等業(yè)務(wù)處處理型計計算機系系統(tǒng)，以以及為內(nèi)內(nèi)部管理理服務(wù)的的信貸分分析系統(tǒng)統(tǒng)、報表表系統(tǒng)、反洗錢錢系統(tǒng)、非現(xiàn)場場稽核系系統(tǒng)、征征信系統(tǒng)統(tǒng)等管理理型計算算機系統(tǒng)統(tǒng)，并且且事后監(jiān)監(jiān)督系統(tǒng)統(tǒng)、貸記記卡系統(tǒng)統(tǒng)、財務(wù)務(wù)管理系系統(tǒng)、信信貸管理理系統(tǒng)、網(wǎng)上銀銀行系統(tǒng)統(tǒng)等項目目正在建設(shè)過過程中。隨

2、著我我行的業(yè)務(wù)務(wù)發(fā)展和和信息化化建設(shè)的的不斷深入入，在主機系統(tǒng)統(tǒng)、網(wǎng)絡(luò)絡(luò)系統(tǒng)、操操作系統(tǒng)統(tǒng)、數(shù)據(jù)據(jù)庫和應(yīng)應(yīng)用軟件件等IT系系統(tǒng)的數(shù)數(shù)量和類類型將會會不斷增增加，使使我行信信息系統(tǒng)統(tǒng)的管理理維護工工作日趨趨復(fù)雜，對信息息系統(tǒng)的的穩(wěn)定性性、可靠靠性提出出新的更更高的要要求，同同時，對對信息系系統(tǒng)的風(fēng)風(fēng)險評估估工作也也日趨復(fù)復(fù)雜化。目前我行行IT系系統(tǒng)有OOS4000操作作系統(tǒng)主主機7臺臺，AIIX操作作系統(tǒng)主主機122臺，WWinddowss seerveer 操操作系統(tǒng)統(tǒng)主機227臺，數(shù)據(jù)庫庫包括IInfoormiix、SSybaase、DB22，中間間件包括括MQ、CICCS、TTXDUUE。

3、由由于設(shè)備備數(shù)量眾眾多，無無法做到到實時監(jiān)監(jiān)控，只只能采用用運維人人員每天天3次手手工登錄錄查詢錯錯誤日志志的管理理方式監(jiān)監(jiān)控，這這些手段段操作復(fù)復(fù)雜，技技術(shù)要求求高。由由于缺乏乏統(tǒng)一的的、直觀觀的監(jiān)控控方法，加之人為因因素的影影響，對對及時發(fā)發(fā)現(xiàn)系統(tǒng)統(tǒng)安全隱隱患和解解決問題題的時效效性方面面，都造造成一定定的時滯滯，給IT系統(tǒng)統(tǒng)的安全全穩(wěn)健運行行帶來了了極大的的風(fēng)險。因此，如如何更有有效地利利用現(xiàn)有有的ITT系統(tǒng)資源源，建立立高效、規(guī)范的的一體化化信息系系統(tǒng)監(jiān)控控管理體體系，保保證系統(tǒng)統(tǒng)可靠性性，預(yù)防防突發(fā)事事件發(fā)生生，查找找系統(tǒng)性性能瓶頸頸，提高高系統(tǒng)運運行效率率和ITT運維服服務(wù)水平平，

4、確保保IT系系統(tǒng)的穩(wěn)穩(wěn)定、安安全運行行是目前前我行科科技工作作面臨的的問題和和考驗。我們認認為，通通過使用用專業(yè)的的監(jiān)控和和運維管管理軟件件，對IIT整體體系統(tǒng)進進行有效效、實時時監(jiān)控與與預(yù)警，及時發(fā)發(fā)現(xiàn)ITT系統(tǒng)的的安全隱隱患，有有助于解解決ITT系統(tǒng)存存在的安安全隱患患和漏洞洞。二、項目目建設(shè)目目標(biāo)項目將首首先實現(xiàn)現(xiàn)對ITT基礎(chǔ)設(shè)設(shè)施包括括主機的的性能及及可用性性監(jiān)控、數(shù)據(jù)庫庫的性能能及可用用性監(jiān)控控、中間間件的性性能及可可用性監(jiān)監(jiān)控以及及業(yè)務(wù)系系統(tǒng)的性性能及可可用性監(jiān)監(jiān)控，以以此為基基礎(chǔ)建立立IT服服務(wù)流程程管理，借助業(yè)業(yè)界領(lǐng)先先的服務(wù)務(wù)管理軟軟件，根根據(jù)我行行的實際際需求，并結(jié)合合行業(yè)

5、最最佳實踐踐，構(gòu)建建全面、規(guī)范、高效、穩(wěn)定的的IT運運維管理理平臺。通過對對監(jiān)控數(shù)數(shù)據(jù)的歸歸集和分分析，預(yù)預(yù)先發(fā)現(xiàn)現(xiàn)故障隱隱患，提提前采取取措施，變被動式式管理為為主動式式管理，提高IIT系統(tǒng)統(tǒng)服務(wù)管管理水平平。根據(jù)ITTIL的的原理，在充分分分析我我行科技技工作現(xiàn)現(xiàn)狀和業(yè)業(yè)界成熟熟運維管管理技術(shù)術(shù)的基礎(chǔ)上上，借鑒鑒其他銀銀行的成成功經(jīng)驗驗，本著著高起點點、高標(biāo)標(biāo)準(zhǔn)、總體設(shè)設(shè)計、分步實實施的原原則，確確定總體體建設(shè)目目標(biāo)：1、建立立集中的的監(jiān)控管管理平臺臺負責(zé)收集集和處理理來自系系統(tǒng)中的的各類告告警信息息，并進進行告警警信息的的匯聚和和根源分分析，幫幫助運維維人員找找出故障障發(fā)生的的原因，快速

6、定定位故障障點；包包含網(wǎng)絡(luò)絡(luò)、主機機、數(shù)據(jù)據(jù)庫及應(yīng)應(yīng)用管理理（系統(tǒng)統(tǒng)軟硬件件配置信信息、系系統(tǒng)性能能指標(biāo)、故障告告警和日日志管理理）。2、統(tǒng)一一監(jiān)控管管理界面面和多樣樣的告警警方式通過美觀觀、布局局合理的的圖形化化界面集集中反映映網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫庫和應(yīng)用用的實時時狀態(tài)，通過手手機短信信、郵件件以及頁頁面等多多種方式式進行告告警。3、開發(fā)發(fā)豐富的的數(shù)據(jù)報報表分析析系統(tǒng)結(jié)合上述述的各項項功能，系統(tǒng)能能夠根據(jù)據(jù)工作需需要產(chǎn)生生標(biāo)準(zhǔn)格格式報表表,并能能夠按條條件生成成和調(diào)整整各類報報表，以滿足足IT系系統(tǒng)管理理及科技風(fēng)風(fēng)險審計計評估等等多種需需求。三、項目目建設(shè)原原則為了使信信息系統(tǒng)統(tǒng)監(jiān)控管管理平臺

7、臺既適應(yīng)應(yīng)當(dāng)前我我行的需需求，又又面向未未來發(fā)展展的需要，系統(tǒng)統(tǒng)應(yīng)采用用 “一體化化建設(shè)”原則，即統(tǒng)籌規(guī)規(guī)劃，統(tǒng)統(tǒng)一建設(shè)設(shè)的原則則，保證證整個系系統(tǒng)順利利連通，并高效效、穩(wěn)定定地運行行。在進進行系統(tǒng)統(tǒng)方案的的設(shè)計中中，將遵遵循以下下原則：實用性原原則監(jiān)控系統(tǒng)統(tǒng)體系框框架的設(shè)設(shè)計將適適應(yīng)系統(tǒng)統(tǒng)運行管管理體制制和人員員的實際際情況，滿足現(xiàn)現(xiàn)有的人人工監(jiān)控控的內(nèi)容容要求，所建議議的技術(shù)術(shù)方案和和提供的的產(chǎn)品是是成熟的的，具備備方便的的人機界界面、易易于使用用?？捎眯栽瓌t監(jiān)控管理理軟件的的部署不不應(yīng)對原原有的系系統(tǒng)結(jié)構(gòu)構(gòu)、安全全策略等等方面做做較大修修改和調(diào)調(diào)整，對對原有系系統(tǒng)性能能影響最最小化，不

8、能對對生產(chǎn)系系統(tǒng)自身身的運行行造成不不良影響響，不能能干擾系系統(tǒng)的正正常運行行；盡量量少的占占用消耗耗原系統(tǒng)統(tǒng)的資源源、網(wǎng)絡(luò)絡(luò)資源，被監(jiān)控控服務(wù)器器的資源源整體消耗耗不超過過5%。集成性原原則提供一個個集成統(tǒng)統(tǒng)一的管管理平臺臺，能夠夠?qū)⑾到y(tǒng)統(tǒng)管理、數(shù)據(jù)庫庫管理、中間件件和網(wǎng)絡(luò)絡(luò)通訊等等系統(tǒng)，進行良良好整合合集成，統(tǒng)一平平臺。健壯性原原則監(jiān)控管理理軟件具具有較強強的免維維護能力力，能夠夠長時間間穩(wěn)定運運行，自自身維護護要求簡簡單，具具有快速速恢復(fù)功功能。開放性和和擴展性性原則監(jiān)控管理理軟件架架構(gòu)設(shè)計計應(yīng)遵循循業(yè)界標(biāo)標(biāo)準(zhǔn)，并并提供開開放、靈靈活的信信息交互互及管理理接口，實現(xiàn)靈靈活的數(shù)數(shù)據(jù)交換換功

9、能；提供靈靈活的部部署方式式，在客客戶化、管理策策略、事事件關(guān)聯(lián)聯(lián)、報警警方式、報表生生成、信信息展示示、管理理流程等等方面可可以按實實際需求求進行定定制，并并支持用用戶的二二次開發(fā)發(fā)；監(jiān)控管管理軟件件具有較較強的擴擴展性，能夠在在包括管管理范圍圍、管理理功能、管理對對象數(shù)量量等方面面提供靈靈活、多多樣的擴擴展能力力；可以以適應(yīng)生生產(chǎn)系統(tǒng)統(tǒng)新業(yè)務(wù)務(wù)、新技技術(shù)的要要求，適適應(yīng)于監(jiān)監(jiān)控系統(tǒng)統(tǒng)未來發(fā)發(fā)展的需需要，并并能與其其他基于于業(yè)界標(biāo)標(biāo)準(zhǔn)的軟軟件進行行集成。展示形式式多樣性性原則監(jiān)控管理理軟件能能夠?qū)κ帐占臄?shù)數(shù)據(jù)進行行分析處處理，生生成技術(shù)術(shù)、管理理維護等等層面的的相關(guān)報報表、視視圖等，根據(jù)不

10、不同級別別用戶的的實際需需求，提提供靈活活、多樣樣的展示示形式，并提供供良好、易操作作的自定定義功能能。四、監(jiān)控控項目功功能與內(nèi)內(nèi)容根據(jù)需求求，我們們認為集集中監(jiān)控控平臺建建設(shè)應(yīng)實實現(xiàn)以下下基本功功能：服務(wù)器監(jiān)監(jiān)控針對服務(wù)務(wù)器進行行監(jiān)控，實現(xiàn)對對主機系系統(tǒng)的基基本信息息的采集集和運行行狀態(tài)的的監(jiān)控。對各類類主機系系統(tǒng)故障障進行告告警，并并提供靈靈活的告告警展示示。提供供閥值定定義功能能，可以以根據(jù)實實際情況況對不同同的主機機系統(tǒng)進進行不同同的閥值值定義；數(shù)據(jù)庫監(jiān)監(jiān)控針對各系系統(tǒng)中使使用的各各類數(shù)據(jù)據(jù)庫例如如Sybbasee、Innforrmixx等進行行監(jiān)控。能夠監(jiān)監(jiān)視數(shù)據(jù)據(jù)庫關(guān)鍵鍵狀態(tài)和和性

11、能信信息，掌掌握數(shù)據(jù)據(jù)庫進程程運行狀狀況，對對關(guān)鍵事事務(wù)進行行分析；中間件監(jiān)監(jiān)控能夠?qū)Tuxeedo、CICCS和MMQ中間間件進行行監(jiān)控用戶管理理通過對用用戶界面面的相應(yīng)應(yīng)定義，可以對對用戶進進行管理理，讓不不同用戶戶具有不不同的權(quán)權(quán)限和不不同的用用戶界面面。報表管理理建設(shè)覆蓋蓋所有故故障和性性能管理理內(nèi)容的的統(tǒng)一的的統(tǒng)計分分析中文文報表系系統(tǒng)是本本項目的的建設(shè)重重點之一一，報表表及統(tǒng)計計模塊應(yīng)應(yīng)具備很很好的擴擴展能力力，統(tǒng)一一在運維維管理門門戶上進進行展示示，報表表的生成成和演示示可由第第三方工工具完成成。五、項目目監(jiān)控范圍圍序號類型范圍具體描述述1主機監(jiān)視視7臺ASS4000、122臺

12、AIIX主機機設(shè)備、winndowws服務(wù)務(wù)器277臺監(jiān)視服務(wù)務(wù)器性能能參數(shù)指指標(biāo)、性性能指標(biāo)標(biāo)超限告告警（僅僅OS層層面，不不涉及應(yīng)應(yīng)用）2數(shù)據(jù)庫監(jiān)監(jiān)視DB2、Sybbasee、Innforrmixx數(shù)據(jù)庫庫監(jiān)視數(shù)據(jù)據(jù)庫性能參數(shù)數(shù)指標(biāo)、性能指指標(biāo)超限限告警3中間件監(jiān)監(jiān)視Tuxeedo、CICCS和MMQ監(jiān)視中間間件性能參數(shù)數(shù)指標(biāo)、性能指指標(biāo)超限限告警4網(wǎng)絡(luò)監(jiān)視視路由器、防火墻墻、交換換機網(wǎng)絡(luò)設(shè)備備性能參參數(shù)指標(biāo)標(biāo)、性能能指標(biāo)超超限告警警5報表系統(tǒng)統(tǒng)1（套）根據(jù)ITT管理崗崗位和技技術(shù)崗位位具體需需要，輸輸出ITT規(guī)劃和和運營所所需的各各類報表表，例如如周報、月報等等。六、產(chǎn)品品及廠商商分析對

13、于系統(tǒng)統(tǒng)安全的的監(jiān)控主主要可分分為：硬硬件和操操作系統(tǒng)統(tǒng)層、數(shù)數(shù)據(jù)庫和和中間件件層、應(yīng)應(yīng)用層三三個層面面。目前前市場上上成熟的的系統(tǒng)監(jiān)監(jiān)控產(chǎn)品品還是很很多的，主要有有IBMM Tiivolli、BBMC Perrforrmannce Mannageer、HHP OOpennVieew、CCA UUniccentter以以及neetIQQ APPP mmanaagerr等等。通過市市場調(diào)查查、前期期技術(shù)交交流和分分析，我我們認為為能夠滿滿足我行行需求的的軟件分別別為：IIBM Tivvolii、HPP OppenVVieww、BMMC PPerfformmancce MManaagerr。這些產(chǎn)

14、產(chǎn)品技術(shù)術(shù)成熟，實施案案例多，不但能能夠?qū)崿F(xiàn)現(xiàn)對操作作系統(tǒng)、數(shù)據(jù)庫庫、中間間件、應(yīng)應(yīng)用數(shù)據(jù)據(jù)實時數(shù)數(shù)據(jù)采集集進行集集中監(jiān)控控，對采采集數(shù)據(jù)據(jù)進行分分析，產(chǎn)產(chǎn)生不同同維度報報表對系系統(tǒng)整體體分析提提供依據(jù)據(jù)。而且且系統(tǒng)擴擴展性強強，可以以支持二二次開發(fā)發(fā)，為后后續(xù)的應(yīng)應(yīng)用系統(tǒng)統(tǒng)的監(jiān)控控提供了了保障。在這些些系統(tǒng)中中還提供供了流程程控制、安全管管理等組組件，為為今后打打造全面面的、系系統(tǒng)的IIT管理理服務(wù)平平臺打下下了基礎(chǔ)礎(chǔ)。 七、系統(tǒng)統(tǒng)設(shè)計構(gòu)構(gòu)架本系統(tǒng)采采用統(tǒng)一一監(jiān)控，集中展展現(xiàn)的方方式實現(xiàn)現(xiàn)對設(shè)備備的監(jiān)控控。監(jiān)控控服務(wù)器器通過部部署在各各監(jiān)控對對象上的的引擎收收集信息息，通過過報表服服務(wù)器進進

15、行過濾濾、加工工、整理理，通過過統(tǒng)一門門戶進行行展現(xiàn)。 統(tǒng)一集中中展現(xiàn) 監(jiān)控控服務(wù)器器 報表表服務(wù)器器 。被監(jiān)控對對象八、項目目建設(shè)計計劃隨著業(yè)務(wù)務(wù)的不斷斷發(fā)展，IT建建設(shè)也將將不斷發(fā)發(fā)展，IIT服務(wù)務(wù)管理的的建設(shè)也也會有一一個不斷斷發(fā)展完完善的過過程。所所以，我我們將項項目的建建設(shè)分為為三期。一期主要要完成系系統(tǒng)級的的監(jiān)控，包括對對主機、操作系系統(tǒng)、數(shù)數(shù)據(jù)庫、中間件件以及網(wǎng)網(wǎng)絡(luò)的監(jiān)監(jiān)控。通通過對這這些設(shè)備備的監(jiān)控控，及時時有效的的提前發(fā)發(fā)現(xiàn)問題題，防患患于未然然，減少少技術(shù)故故障對業(yè)業(yè)務(wù)的影影響。二期主要要完成對對應(yīng)用級級的監(jiān)控控，包括括對綜合合業(yè)務(wù)系系統(tǒng)、各各類前置置系統(tǒng)、各類管管理分析析系統(tǒng)等